| 新規ユーザーをプッシュ |
- Oktaでユーザーにアプリを割り当てる際に、Pulumi Cloudに新しいユーザーを作成できます。プロビジョニングされたユーザーは、メンバー（Member）のデフォルトロールとともに追加されます。
- この統合では、エンタイトルメント管理は利用できません。Pulumi Cloud管理コンソールでPulumi Cloudのユーザーロールを管理します。
- Pulumi Cloudは、グローバルメールの一意性を強制します。ユーザーのメールアドレスがすでに既存のPulumi Cloudアカウントに関連付けられている場合、ユーザーを作成することはできません。
|
| プロファイルの更新をプッシュ |
- Oktaでユーザーに加えた更新がPulumi Cloudにプッシュされます。
- Pulumi Cloudは作成時にユーザー名を設定します。後でユーザー名を変更することはできません。
|
| ユーザーの非アクティブ化をプッシュ |
- Oktaでユーザーを非アクティブ化するかアプリへのユーザーアクセスを削除すると、そのユーザーのPulumi Cloudのアカウントも非アクティブ化され、orgへのユーザーアクセスが削除されます。
- Pulumi Cloudはソフトな非アクティブ化を実行します。ユーザーレコードは残り、後でユーザーを再アクティブ化できます。
|
| ユーザーの再アクティブ化 |
- Oktaでユーザーを再アクティブ化すると、そのユーザーのPulumi Cloud orgへのアクセスが復元されます。
|
| 新規ユーザーをインポート |
- Pulumi CloudがSCIMを介してプロビジョニングしたユーザーやチームをOktaにインポートできます。
- インポートできるのはSCIMを通じてPulumi Cloudプロビジョニングが行われたユーザーに限ります。他の方法でPulumi Cloudに追加されたユーザーはインポートされません。
|
| グループをプッシュ |
- Oktaからプッシュするグループは、Pulumi Cloudでチームとして作成されます。「グループプッシュを管理する」を参照してください。
- Oktaから更新できるのはチーム名のみです。チーム名はorg内で一意でなければならず、大文字と小文字は区別されません。
- Oktaのチームメンバーはいつでも追加、削除できます。
- Pulumi Cloudは、独自の管理コンソールでチームロールを管理します。チームのロール管理は、Oktaからは利用できません。
|